Тези разпоредби следва да не засягат правото на обезщетение от страна на администратора или обработващия лични данни и тяхната отговорност съгласно Регламент (ЕС) 2016/679, Директива (ЕС) 2016/680 и Регламент (ЕО) № 45/2001. eu-LISA следва да носи отговорност за всяка причинена от нея вреда в качеството ѝ на обработващ лични данни, когато не се е съобразила със задълженията, наложени ѝ конкретно по силата на настоящия регламент, или когато е действала извън или в противоречие с правомерни инструкции на държавата членка, която е администратор на данните.
Agencija eu-LISA trebala bi biti odgovorna za svaku štetu koju je uzrokovala u svojstvu izvršitelja obrade podataka ako nije ispunila obveze koje su joj izričito nametnute ovom Uredbom ili ako je djelovala izvan zakonitih uputa države članice voditeljice obrade podataka ili protivno njima.